Analista de Cibersegurança Pleno

Sobre a oportunidade

QUEM SOMOS ?

Somos uma Instituição de Pagamento e conglomerado prudencial autorizados pelo Banco Central do Brasil (Bacen). Aqui, unimos tecnologia, inovação e um atendimento humanizado para cuidar das pessoas de um jeito novo: completo, próximo e com muito carinho.

Cactvs. Mudar de vida é simples. 🍀

Procuramos por um profissional que será responsável por monitorar, investigar e conter ameaças em tempo real nos ambientes de infraestrutura, redes e nuvem da organização. Que atue de forma proativa na resposta a incidentes de segurança, realizando análises avançadas de logs, ajustes e criação de regras de correlação em SIEM, aplicação de hardening e gestão técnica de vulnerabilidades. Buscamos alguém com perfil técnico e operacional, focado na execução prática de ações de segurança, mitigação de riscos e proteção dos ambientes tecnológicos da organização.

PRINCIPAIS RESPONSABILIDADES:

Investigar, responder e conduzir incidentes de segurança, da identificação à recuperação;

Operar ferramentas EDR/XDR e SIEM, aprimorando detecções e realizando ações de mitigação;

Analisar logs, tráfego de rede e e-mails suspeitos para identificar ameaças;

Executar varreduras de vulnerabilidades, priorizar correções e aplicar hardening nos ambientes;

Mapear ameaças com base no MITRE ATT&CK e desenvolver scripts para automação de processos de segurança;

Elaborar relatórios técnicos, documentar incidentes e manter atualizados os playbooks de resposta.

REQUISITOS: 

Ensino superior completo em Segurança da Informação, Cibersegurança, Ciência da Computação ou áreas correlatas.

Conhecimento em TCP/IP, DNS, VPN, Windows, Linux, análise de logs e tráfego de rede.

Experiência em administração e segurança de AD/Entra ID, GPO, Kerberos, NTLM e contas privilegiadas.

Experiência na criação de queries e regras de correlação, análise e tratamento de alertas de segurança, com foco na identificação de ameaças e redução de falsos positivos.

Conhecimento em investigação, contenção e recuperação de incidentes de segurança, utilizando ferramentas de proteção, monitoramento e análise forense.

Vivência em operação de ferramentas de varredura, priorização de riscos e aplicação de boas práticas de segurança.

Experiência com automação de processos de segurança por meio de scripts em Python e PowerShell, integrações via API e aplicação do framework MITRE ATT&CK para identificação, análise e mapeamento de ameaças.

DIFERENCIAL: 

Conhecimento em ambientes AWS e Azure, incluindo ferramentas como IAM, CloudTrail, GuardDuty e Defender for Cloud, além de soluções como Wiz, Prisma Cloud e Kubernetes.

Familiaridade com ferramentas de análise forense e investigação de ameaças, como Volatility, KAPE, Velociraptor e sandbox, além de conhecimento em artefatos do Windows.

Conhecimento em testes de invasão (Pentest) em aplicações Web e Active Directory, utilização de Burp Suite e BloodHound, aplicação do OWASP Top 10 e integração de ferramentas SAST/DAST em pipelines de desenvolvimento.

Conhecimento em criação e manutenção de regras Sigma e YARA, práticas de Detection as Code e utilização de soluções SOAR para automação de respostas a incidentes.

Experiência ou familiaridade com soluções NGFW (Palo Alto e Fortinet), WAF e tecnologias SASE, como Zscaler e Netskope.

Requisitos e qualificações

Perfil da vaga

Benefícios

• Assistência médica
• Assistência odontológica
• Auxílio creche
• Auxilio educação
• PLR
• Seguro de vida
• Vale alimentação
• Vale combustível
• Vale refeição
• Vale transporte
• Day Off
• Cactvs Educa (Bolsa 50%)
• Conexa Saúde
• Acesso Saúde (TEM Saúde)
• Refeitório
• MediQuo
• TotalPass

Inclusão e ações afirmativas

O anúncio informa participação de pessoas com deficiência (PcD).

Local de trabalho

Rua Sampaio Viana, 253 · Paraíso · São Paulo - SP · CEP 04004-000

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: Sólides · Ver anúncio original